Catalogue CISA KEV · mis à jour le 2025-12-11
Failles CWE-611 activement exploitées
Les vulnérabilités exploitées dont la CISA indique la faiblesse CWE-611 (Improper Restriction of XML External Entity Reference).
- 8failles exploitées
- 1utilisée par des rançongiciels
- 7produits concernés
- 2021-11-03première entrée au catalogue
| Vulnérabilité | Produit | Ce qu'il faut faire | Ajout | Rançongiciel |
|---|---|---|---|---|
|
OSGeo GeoServer : référence à une entité XML externe
CVE-2025-58360 |
GeoServer
OSGeo |
Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2025-12-11 | Non constaté à ce jour |
|
SysAid On-Prem : référence à une entité XML externe
CVE-2025-2775 |
SysAid On-Prem | Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2025-07-22 | Non constaté à ce jour |
|
SysAid On-Prem : référence à une entité XML externe
CVE-2025-2776 |
SysAid On-Prem | Appliquer les mesures de contournement indiquées par l'éditeur, suivre les consignes applicables aux services en nuage ; à défaut, cesser d'utiliser le produit. | 2025-07-22 | Non constaté à ce jour |
|
North Grid Proself Improper Restriction of : référence à une entité XML externe
CVE-2023-45727 |
Proself
North Grid |
Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit. | 2024-12-03 | Non constaté à ce jour |
|
Adobe Commerce et Magento Open Source : référence à une entité XML externe
CVE-2024-34102 |
Commerce et Magento Open Source
Adobe |
Appliquer les mesures de contournement indiquées par l'éditeur ; à défaut, cesser d'utiliser le produit. | 2024-07-17 | Non constaté à ce jour |
|
Synacor Zimbra Collaboration Suite (ZCS) : référence à une entité XML externe
CVE-2019-9670 |
Zimbra Collaboration Suite (ZCS)
Synacor |
Installer les mises à jour publiées par l'éditeur. | 2022-01-10 | Non constaté à ce jour |
|
Citrix StoreFront Server XML External Entity (XXE) Processing Vulnerability
CVE-2019-13608 |
StoreFront Server
Citrix |
Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Oui, utilisée dans des campagnes de rançongiciel |
|
SAP NetWeaver XML External Entity (XXE) Vulnerability
CVE-2016-9563 |
NetWeaver
SAP |
Installer les mises à jour publiées par l'éditeur. | 2021-11-03 | Non constaté à ce jour |
Questions fréquentes
Qu'est-ce que CWE-611 ?
CWE-611 est l'identifiant MITRE de la faiblesse « Improper Restriction of XML External Entity Reference ». CyberAlert la range dans la famille « le traitement des données reçues ».
Combien de failles CWE-611 sont exploitées ?
Le catalogue CISA KEV en compte 8, la dernière ajoutée le 11 décembre 2025.
Comprendre cette faiblesse
Source : catalogue CISA KEV. Les intitulés et les actions sont traduits quand la formule est reconnue ; sinon le texte officiel est affiché tel quel. Explorer par éditeur, par mois ou par type de faiblesse.